Prombez24.com | Билет №16

Вопрос #1

Кто обеспечивает сохранность экземпляра паспорта безопасности, хранящегося на торговом объекте?

Председатель комиссии и ответственный за антитеррористическую защищённость объекта.

Представитель территориального органа безопасности и ответственный за учёт копий.

Руководитель уполномоченного органа субъекта РФ и регистратор документа.

Разработчик паспорта и председатель комиссии по его согласованию.

Пояснение: Сохранность экземпляра на торговом объекте обеспечивают председатель комиссии и должностное лицо, ответственное за антитеррористическую защищённость. Отдельный экземпляр передаётся уполномоченному органу субъекта РФ. Для исполнения обязанности организуют место хранения, доступ и движение документов на объекте. Передача экземпляра внешнему органу не переносит на него ответственность за сохранность оставшегося комплекта.

Вопрос #2

Для чего в организации определяют круг работников, имеющих право доступа к защищаемым сведениям паспорта?

Чтобы все сотрудники организации могли знакомиться с паспортом в рабочее время.

Чтобы обеспечить доступ лицам, которым сведения необходимы для выполнения порученных функций, и исключить неправомерное ознакомление.

Чтобы предоставить право самостоятельного тиражирования каждому включённому в список сотруднику.

Чтобы заменить процедуру хранения паспорта устным предупреждением о конфиденциальности.

Пояснение: Определение круга допущенных лиц — мера управления доступом. Право ознакомиться со сведениями не является автоматическим разрешением делать копии или передавать документ третьим лицам. Объём полномочий работника устанавливают по его задачам и применимому порядку.

Вопрос #3

Какой признак определяет необходимость защиты фотографии или электронной копии документа об антитеррористической защищённости медицинского объекта?

Наличие в ней служебной информации ограниченного распространения.

Использование копии в переписке с внешней организацией.

Присвоение копии отдельного исходящего регистрационного номера.

Наличие на копии собственной подписи утверждающего лица.

Пояснение: Отраслевой порядок охватывает сведения в иных документах и на других материальных носителях. Способ фиксации не устраняет конфиденциальность содержания. Право прочитать документ не означает права создавать и распространять его изображения; возможность копирования и передачи оценивается отдельно по предоставленным полномочиям и установленным процедурам.

Вопрос #4

Как проверить, действительно ли подразделение выполняет утверждённый порядок защиты паспортов безопасности, а не только имеет формальную инструкцию?

Пояснение: Постоянный контроль предполагает реальную проверку состояния защиты, а не наличие одного документа. Должны работать процедуры, обеспечивающие законный доступ, управляемое обращение, проверку наличия и реагирование на нарушения. Конкретный состав контрольных действий зависит от сферы действия требований.

Считать наличие подписанной инструкции достаточным подтверждением защищённости.

Оценивать фактическое соблюдение правил доступа, учёта, передачи, хранения и реагирования на выявленные нарушения.

Проверять только внешний вид титульного листа каждого паспорта.

Проводить проверку исключительно после наступления срока уничтожения документов.

Вопрос #5

Каким подразделениям обычно поручают приём и регистрацию документов с пометкой «Для служебного пользования» в федеральном органе исполнительной власти?

Подразделениям, обслуживающим технические средства обработки информации.

Подразделениям, выполняющим задания, изложенные в поступивших документах.

Подразделениям, принимающим и учитывающим несекретную документацию.

Подразделениям, обеспечивающим архивное хранение завершённых дел.

Пояснение: Приём и регистрацию обычно выполняют подразделения, которым поручен учёт несекретной документации. Внутри этого процесса обеспечиваются ограничения доступа к ДСП. По общему правилу документы учитываются отдельно, а при незначительном объёме допускается совместный учёт. Передача исполнителю не заменяет регистрацию: документы должны оставаться прослеживаемыми с момента приёма до установленного выбытия.

Вопрос #6

Какая задача защиты информации позволяет своевременно выявить уже совершённое нарушение доступа?

Ознакомление пользователей с перечнем охраняемых сведений.

Регистрация наименований поступающих документов.

Обнаружение фактов несанкционированного доступа.

Утверждение перечня допущенных должностных лиц.

Пояснение: Предотвращение доступа и обнаружение уже совершённых нарушений — разные задачи. Одних разрешений пользователей недостаточно для уверенности, что несанкционированных обращений не было. Способы обнаружения определяются применимыми требованиями и системой, но организация должна иметь возможность своевременно установить нарушение и перейти к предусмотренному реагированию.

Вопрос #7

Какой результат обеспечивает разграничение доступа к электронным защищаемым сведениям?

Предоставление одинаковых прав всем зарегистрированным пользователям рабочей сети.

Предоставление права чтения каждому сотруднику при сохранении права изменения у хранителя.

Предотвращение изменения файла при сохранении возможности его копирования любым пользователем.

Предотвращение доступа и передачи лицам, не имеющим права на сведения.

Пояснение: Сам факт регистрации в корпоративной сети не означает права на каждый документ. Разграничение должно соответствовать полномочиям пользователя и предотвращать передачу неуполномоченным лицам. Конкретные механизмы выбираются по применимым требованиям и устройству системы; оценка результата проводится по фактическим возможностям чтения, копирования и предоставления сведений.

Вопрос #8

В течение какого периода организация обязана обеспечивать сохранность архивных документов?

Пояснение: Обязанность обеспечивать сохранность архивных документов в течение установленных сроков относится к организациям, включая частные. Хозяйственное неудобство само по себе не отменяет срок. Перед уничтожением необходимо определить применимые требования и законное основание выбытия. Наличие чужой копии не подтверждает выполнение собственной обязанности по хранению.

До утверждения руководителем плана освобождения архивных помещений.

До завершения текущей работы по вопросам, которым посвящены документы.

В течение установленных законодательством и применимыми перечнями сроков хранения.

До получения подтверждения, что у контрагента имеется другой экземпляр.

Вопрос #9

Как оценить использование общедоступного облачного хранилища для электронного документа ДСП в организации, на которую распространяется Положение № 1233?

Допустить размещение, если файл назван нейтрально и не содержит слова «паспорт».

Допустить размещение при условии, что ссылка будет передана только одному сотруднику.

Проверить соответствие выбранной системы применимым требованиям информационной безопасности и установленному порядку размещения документов, не допуская неправомерного доступа.

Считать любой интернет-сервис допустимым, поскольку документ существует в электронной форме.

Пояснение: Сам факт наличия пароля или закрытой ссылки ещё не подтверждает соответствие используемого решения требованиям защиты информации. Для электронных документов ДСП организация должна выбирать и применять предусмотренные средства и обеспечивать защиту от передачи лицам без права доступа.

Вопрос #10

За какие нарушения обращения со служебной информацией ограниченного распространения может наступать предусмотренная законодательством ответственность в организации, подведомственной федеральному органу исполнительной власти?

За утрату подлинников документов, если у организации отсутствуют сохранённые копии.

За разглашение сведений, повлёкшее подтверждённый имущественный ущерб организации.

За разглашение сведений и нарушение порядка обращения с документами, включая их уничтожение.

За передачу бумажных документов, если получатель не участвует в выполнении исходного поручения.

Пояснение: Ответственность предусмотрена за разглашение и за нарушение порядка обращения с документами ДСП, включая уничтожение. Фактические основания и вид ответственности устанавливаются применимым законодательством. Отсутствие доказанной утечки не устраняет необходимости оценить процедурное нарушение; одновременно нельзя объявлять каждую ошибку преступлением. При проверке необходимо установить нарушенную обязанность, полномочия участника и обстоятельства совершённого действия.